全网通工业路由器VPN的隧道协议有无加密及其位置

发布者：科创通信 发布时间： 2017-07-28

全网通工业路由器VPN的隧道协议有无加密及其位置。     加密：点到点隧道协议（PPTP）、第2层隧道协议（L2TP）、IP安全协议（IPSec）、Socks、SSL  VPN。    无加密：第2层转发协议（L2F）、通用路由封装协议（GRE）。 几种隧道协议VPN位置：数据链路层：PPTP、L2F、L2TP  网络层：IPSec  传输层：Socks v5 会话层：SSL     网络攻击有哪些阶段及其特征。（3个阶段） 攻击的准备阶段：1）确定攻击目标  2）准备攻击工具  3）工业级无线路由器收集目标信息 攻击的实施阶段：1）隐藏自己的位置  2）利用收集到的信息获取账号和密码，登录主机。 3）利用漏洞﹑后门获取控制权并窃取网络资源和特权。 攻击的善后阶段：对全网通工业级路由器日志文件中有关自己的那一部分进行修改。 5、库内、库外加密技术的特点。 库内加密：库内加密在DBMS内核层实现加密，加/解密过程对用户与应用透明。优点是加密功能强，并且工业CDMA路由器加密功能几乎不会影响DBMS原有的功能，这一点与库外加密方式对比时更为明显。缺点是性能影响较大和密钥管理安全风险大。 库外加密：在库外加密方式中，加/解密过程发生在DBMS之外。其优点是不会加重数据库服务器的负载并可实现网上传输加密。缺点是工业级CDMA路由器加密后数据库功能会受一些限制。     系统安全包括数据库安全和系统安全两方面。 1、 操作系统面临的威胁。 1）病毒和蠕虫：病毒是能够进行自我复制的一组计算机指令或者程序代码。蠕虫类似于病毒，工业路由器可以侵入合法的数据处理程序，更改或破坏这些数据。 2）逻辑炸弹：逻辑炸弹是加在应用程序上的程序。一般逻辑炸弹都被添加在被感染应用程序的起始处，每当工业级路由器主应用程序运行时就会运行逻辑炸弹。 3）特洛伊木马：特洛伊木马是一段计算机程序，表面上在执行合法任务，实际上工业无线路由器却具有用户不曾料到的非法功能。4） 隐蔽通道：隐蔽通道可定义为系统中不受安全策略控制的、违反安全策略的信息泄露路径。 5）天窗：天窗是全网通路由器嵌在操作系统里的一段非法代码，入侵者利用该代码提供的方法侵入操作系统而不受检查。 2、工业级LTE路由器操作系统的加固指南。 1、端口和进程。 2安装系统补丁。 3、密码强度及存储。 4、用户账户。 5、用户特权。 6、文件系统安全。 7、远程访问的安全。 8、服务标题、操作系统指纹。 6、双卡路由器拒绝服务攻击（DoS）与防范措施。 拒绝服务攻击（DoS）是阻止或拒绝合法使用者存取网络服务器的一种破坏性攻击方式。 常见的拒绝服务攻击有：1、SYN泛洪（SYN  Flooding） 2、Smurf攻击 3、死亡之ping（ping of death） 4、泪滴攻击（tear drop） 5、land攻击 6、电子邮件炸弹 拒绝服务攻击的防范：1、主机设置： 1）关闭不必要的服务 2）将工业4G路由器数据包的连接数从默认值128或512修改为2048或更大，以加长每次处理数据包队列的长度，以缓解和消化工业LTE路由器更多数据包的连接。 3）将连接超时时间设置得较短，以保证正常数据包的连接，屏蔽非法攻击包。     4）及时更新系统、安装补丁。 2、防火墙的设置： 1）禁止对主机非开放服务的访问。 2）限制同时打开的数据包最大连接数。3）工业级4G路由器限制特定IP地址的访问。 4）启用防火墙的防DDoS的属性。 5）严格限制对外开放服务器的向外访问，以防止自己的服务器被当作工具攻击他人。 6）Random Drop算法 3、路由器设置： 1）Cisco Express Forwarding 2）使用Unicast reverse-path 3）访问控制列表（ACL）过滤 4）设置数据包流量速率 5）升级版本过低的IOS 6）为路由器建立log  server4、利用负载均衡技术。 3、数据库安全需求。 1、数据库的完整性。 2、数据元素的完整性。 3、审计性。 4、可用性。 5、访问控制。 6、用户认证。 4、数据库安全技术包含哪些？ 全网路由器数据库的完整性控制、数据库的安全性控制和数据库的加密技术三种。